session和cookie的区别与联系

1.cookie是一种在客户端保存状态的方案，session是在服务器端保存状态的方案；
2.cookie根据过期时间分为2种：
未设置过期时间的称为会话cookie，关闭浏览器就销毁；
设置了过期时间的称为持久cookie，其在到达过期时间的时候销毁。
3.session默认存在服务器的文件里，session的运行依赖于session id，而session id通常保存在cookie中，如果客户端禁用了cookie，session id可以通过url重写或者隐藏域表单的方式传递session id。
4.cookie的安全性低于session，所以通常用session保存用户登录信息。